网站公告：
诚信为本，市场在变，诚信永远不变...
　　随着科技技术的不断发展，在信息化时代的今天，科技的创新，...
　　在中国锁具制造市场中，中山市小榄镇素有南方锁城之称。它背...
　　01.卷站门、铁卷门的锁心---容易被破坏。 02.一般普通的挂锁--...
　　四川省茶业集团股份有限公司(以下简称川茶集团)于2013年10月成立，是以原四川省叙府茶业有限公司为主体联合省内多家茶叶企业共同发起组建的四川首家集茶树良种繁育、种植示范、茶叶初精深加工、品牌营销、科技研发与推广、茶文化应用与茶旅游发展以及其他茶叶关联产业等为一体的现代茶产业集群。 川茶集团是省、市、区各级党委政府重点扶持打造的农业产业化国家重点...
地址：这里是您的公司地址
电话：+86-
传真：+86-
24小时热线电话：+86-
地址：北京市幸福路109号　　电话：+86-　　传真：+86-
Copyright &
清河门德腾机电设备有限公司 版权所有Office 365 URL 和 IP 地址范围 - Office 365
Office 365 需要具有 。下面的终结点应可供使用 Office 365 计划（包括政府社区云 (GCC)）的客户访问。
注意: Microsoft 正在开发基于 REST 的 Web 服务，用于此页上的 IP 地址和 FQDN 条目。这项新服务将有助于配置和更新防火墙和代理服务器等网络外围设备。可以下载终结点列表、列表当前版本或特定更改。此项服务将最终取代此页上的 XML 文档、RSS 源以及 IP 地址和 FQDN 条目。若要试用这项新服务，请转到 。
Office 365
全球 (+GCC)
上次更新时间： -
下载：将所有必需的和可选的目标下载到一个 的列表中。
使用：我们的代理
，以了解我们的建议。除紧急更改外，终结点都会在每个月月末进行更新。
请阅读每个服务简介，了解详细信息。通配符表示根域下的所有级别，N/A 表示 信息不可用。目标以仅 FQDN/域、仅 CIDR 前缀，或表示特定 CIDR 前缀的 FQDN 与端口信息的配对的形式列出。使用 实现下面的原则。
绕过所有 FQDN/CIDR配对和仅 CIDR 前缀目标，如门户和共享中的第 2 行和第 3 行。
绕过代理，或删除任何标记为需要不带 CIDR 前缀的 FQDN（如门户和共享中的第 5 行）的检查、身份验证和信誉查找服务。
对于任何剩余可选 FQDN、通配符、DNS、CDN，CRL 或 Office 365 服务所需的其他未发布目标，请确保客户端可通过 Internet 进行访问。
可通过 Internet 和 ExpressRoute 线路访问：
仅可通过 Internet 访问：
Office 365 门户和共享
每项 Office 365 服务都依赖于 Office 365 门户和共享和 Office 365 身份验证和标识部分中“必需”的终结点才能正常工作。若要使用任意 Office 365 服务，必须能够连接到下表中标记为“必需”的终结点。
门户和共享 FQDN
Office 365 共享服务请求来自浏览器、客户端和服务器，并需要用户通过身份验证。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：Internet 出口和 DNS 解析尽可能靠近用户。确保公共资源（如证书吊销列表）可供访问。
以及 ，了解详细信息。
TCP 80 & 443
必需：Office 365 门户
*.office365.com
必需：Office 365 门户和共享的基础结构（包括）
*.portal.cloudappsecurity.com
*.us.portal.cloudappsecurity.com
*.eu.portal.cloudappsecurity.com
*.eu2.portal.cloudappsecurity.com
*.us2.portal.cloudappsecurity.com
*.us3.portal.cloudappsecurity.com
account.office.net
admin.microsoft.com
home.office.com
portal.office.com
www.office.com
必需：Office 365 Aria 服务（与 Skype for Business Online、Microsoft Teams、StaffHub、Outlook 应用和其他服务一起使用）。
*.aria.microsoft.com
browser.pipe.aria.microsoft.com
mobile.pipe.aria.microsoft.com
必需：Office 365 门户（包括共享的遥测）
portal.microsoftonline.com
nexus.officeapps.live.com
nexusrules.officeapps.live.com
- 仅 Internet IP。
必需：共享的基础结构、帮助和 CDN
amp.azure.net
*.o365weve.com
auth.gfx.ms
appsforoffice.microsoft.com
assets.onestore.ms
az826701.vo.msecnd.net
c.microsoft.com
c1.microsoft.com
client.hip.live.com
contentstorage.osi.office.net
dgps.support.microsoft.com
docs.microsoft.com
groupsapi-prod.outlookgroups.ms
groupsapi2-prod.outlookgroups.ms
groupsapi3-prod.outlookgroups.ms
groupsapi4-prod.outlookgroups.ms
msdn.microsoft.com
platform.linkedin.com
products.office.com
prod.msocdn.com
r1.res.office365.com
r4.res.office365.com
res.delve.office.com
shellprod.msocdn.com
support.content.office.net
support.microsoft.com
support.office.com
technet.microsoft.com
templates.office.com
video.osi.office.net
videocontent.osi.office.net
videoplayercdn.osi.office.net
必需：安全和合规性中心（包括审核 API）以及高级电子数据展示
*.manage.office.com
*.protection.office.com
protection.office.com
可选：安全和合规性中心 PST 导入和电子数据展示导出
*.blob.core.windows.net
可选：第三方 Office 集成（包括 CDN）。
*.helpshift.com
*.localytics.com
analytics.localytics.com
api.localytics.com
connect.facebook.net
firstpartyapps.oaspapps.com
outlook.uservoice.com
prod.firstpartyapps.oaspapps.com.akadns.net
rink.hockeyapp.net
sdk.hockeyapp.net
telemetryservice.firstpartyapps.oaspapps.com
web.localytics.com
webanalytics.localytics.com
wus-firstpartyapps.oaspapps.com
可选：一些 Office 365 功能需要这些域中的终结点（包括 CDN）。
注意: 我们致力于移除或更好地解释通配符相关指南，所以最近发布了这些通配符中许多特定的 FQDN。
*.microsoft.com
*.msocdn.com
*.office.com
*.office.net
*.onmicrosoft.com
TCP 80 & 443
liverdcxstorage.blob.core.windowsazure.com
telemetry.remoteapp.windowsazure.com
vortex.data.microsoft.com
www.remoteapp.windowsazure.com
Cptcha 服务
*.blob.core.windows.net
*.hockeyapp.net
*.sharepointonline.com
*.staffhub.office.com
api.office.com
enterpriseregistration.windows.net
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
forms.microsoft.com
forms.office.com
graph.windows.net
manage.office.com
mem.gfx.ms
office365servicehealthcommunications.cloudapp.net
securescore.office.com
signup.microsoft.com
staffhub.ms
staffhubweb.azureedge.net
staffhub.office.com
staffhub.uservoice.com
weu-000.forms.osi.office.net
wus-000.forms.osi.office.net
neu-000.forms.osi.office.net
eus2-000.forms.osi.office.net
ea-000.forms.osi.office.net
watson.telemetry.microsoft.com
wu.client.hip.live.com
可选：用于 PST 和文件接收的
有关其他要求，请参阅。
- 启动连接测试。
testconnectivity.microsoft.com
13.67.59.89/32
40.69.150.142/32
40.85.91.8/32
104.211.54.99/32
104.211.54.134/32
TCP 80 & 443
- 执行客户选择的测试。
网络请求来源：testconnectivity.microsoft.com
用于电子邮件和协作的本地系统。
客户 IP 范围
80、443、25、POP3 打开（110、995 或自定义）、IMAP4 打开（143、993 或自定义）
- 验证单一登录的用户凭据。来源：
o365diagnosticsbasic-eus.cloudapp.net (104.211.54.99)
o365diagnosticworker-eus.cloudapp.net (104.211.54.134)
客户 IP 范围
客户可配置。通常为 TCP 443
Office 365 门户和共享的基础结构（包括 Delve）
agent.office.net
apc.delve.office.com
aus.delve.office.com
can.delve.office.com
delve.office.com
eur.delve.office.com
gbr.delve.office.com
ind.delve.office.com
jpn.delve.office.com
kor.delve.office.com
lam.delve.office.com
nam.delve.office.com
suite.office.net
webshell.suite.office.com
1 请记住，计算机帐户无法处理需要出站身份验证的代理。
2 此域中存在适用于 ExpressRoute 的特定子 FQDN，有关详细信息，请阅读部分。
注意: 通配符（如 *.office365.com 和 *.portal.cloudappsecurity.com）表示的域和节点是用于 Office 365 套件的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。其他通配符（如 *.office.com、*.office.net、*.onmicrosoft.com、*.microsoft.com、*.msocdn.com）用于不时捕获 Office 365 依赖的共享 Microsoft 服务长列表，可被视为未定义特定 FQDN 的常规 Internet 流量。高级电子数据展示服务中使用的通配符（如 equivioprod*.cloudapp.net 和 zoom-cs-prod*.cloudapp.net）表示 equivioprod-4.cloudapp.net 等 FQDN 的长列表。
Office 365门户和共享 IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
Office 365门户和共享 IPv4 终结点，仅可通过 Internet 进行路由
Office 365门户和共享 IPv6 终结点，仅可通过 Internet 进行路由
13.71.151.88/32
13.76.138.63/32
13.78.120.69/32
13.78.120.70/32
13.78.120.99/32
13.78.120.159/32
13.80.22.71/32
13.80.125.22/32
13.84.178.101/32
13.84.218.185/32
13.84.219.100/32
13.84.222.249/32
13.87.36.128/32
13.88.17.54/32
13.91.91.243/32
13.92.181.66/32
13.92.236.241/32
13.93.164.45/32
13.95.29.177/32
13.95.30.46/32
13.107.6.156/31
13.107.7.190/31
13.107.9.156/31
23.96.241.70/32
23.96.251.50/32
23.96.253.65/32
23.97.78.94/32
23.102.232.134/32
40.69.185.117/32
40.76.54.117/32
40.81.156.153/32
40.81.156.154/32
40.81.156.155/32
40.81.156.156/32
40.83.120.174/32
40.83.127.89/32
40.83.185.155/32
40.84.2.83/32
40.84.4.93/32
40.84.4.119/32
40.84.145.72/32
40.90.218.196/32
40.90.218.197/32
40.90.218.198/32
40.90.218.203/32
40.112.144.173/32
40.112.145.113/32
40.113.91.234/32
40.117.229.133/32
40.117.229.194/32
40.124.8.53/32
51.142.213.184/32
52.163.93.38/32
52.164.121.65/32
52.164.124.124/32
52.164.127.6/32
52.168.128.89/32
52.168.177.42/32
52.174.56.180/32
52.178.144.25/32
52.178.146.67/32
52.178.147.210/32
52.183.75.62/32
52.184.165.82/32
52.187.78.144/32
52.225.223.43/32
52.233.242.192/32
65.52.220.46/32
65.55.239.168/32
94.245.117.53/32
104.40.178.127/32
104.40.179.160/32
104.40.211.46/32
104.42.225.143/32
104.42.230.91/32
104.43.21.58/32
104.214.107.57/32
104.214.144.62/32
104.214.146.199/32
104.215.28.42/32
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
168.61.149.234/32
168.62.104.83/32
168.62.106.224/32
168.63.92.133/32
207.46.73.250/32
207.46.140.244/32
207.46.141.38/32
207.46.216.54/32
13.64.196.27/32
13.64.198.19/32
13.64.198.97/32
13.64.199.41/32
13.67.59.89/32
13.76.218.117/32
13.76.219.191/32
13.76.219.210/32
13.91.61.249/32
13.91.98.185/32
13.93.216.68/32
13.93.233.42/32
23.97.61.137/32
23.97.150.21/32
23.97.209.97/32
23.99.109.44/32
23.99.109.64/32
23.99.116.116/32
23.99.121.207/32
23.100.86.91/32
23.101.14.229/32
23.101.30.126/32
23.102.4.253/32
40.69.150.142/32
40.76.1.176/32
40.76.8.142/32
40.76.12.4/32
40.76.12.162/32
40.85.91.8/32
40.113.8.255/32
40.113.10.78/32
40.113.11.93/32
40.113.14.159/32
40.117.144.240/32
40.117.151.29/32
40.118.211.172/32
40.121.144.182/32
40.122.168.103/32
65.52.148.27/32
65.52.160.218/32
65.52.184.75/32
65.52.196.64/32
70.37.97.234/32
94.245.108.85/32
104.41.207.73/32
104.42.231.28/32
104.43.140.223/32
104.45.11.195/32
104.46.38.64/32
104.46.50.125/32
104.209.35.177/32
104.211.54.99/32
104.211.54.134/32
104.215.146.200/32
104.215.198.144/32
111.221.111.196/32
157.55.177.39/32
157.55.184.223/32
168.61.146.25/32
168.61.149.17/32
168.61.170.80/32
168.61.172.71/32
168.62.43.8/32
168.63.18.79/32
168.63.29.74/32
168.63.100.61/32
191.237.218.239/32
207.46.134.255/32
207.46.153.155/32
:7::4e1/128
0::682f:a1d8/128
1:a::2b1/128
1::3c4/128
1::5f2/128
3::3c9/128
:a02::118/128
:a02::367/128
0::111/128
0::325/128
0::2f4/128
1::1e7/128
1::36c/128
d0:1c00::/64
2a01:111:2003::/48
2a01:111:200a:a::/64
2a01:111:202c::/48
2a01:111:202e::/48
2a01:111:202e::190/128
2a01:111:202e::191/128
2a01:111:202e::156/128
2a01:111:202d::/48
2a01:111:2035:8::/64
2a01:111:f100::c0cb/128
2a01:111:f100::c440/128
2a01:111:f100::d93c/128
2a01:111:f100::d9ee/128
2a01:111:f100::36d5/128
2a01:111:f100::f0c8/128
2a01:111:f100::2c33/128
2a01:111:f100::2d11/128
2a01:111:f100::2d43/128
2a01:111:f100::2d98/128
2a01:111:f100::2db9/128
2a01:111:f100::2cbc/128
2a01:111:f100::320c/128
2a01:111:f100::342a/128
2a01:111:f100::
2a01:111:f100::358e/128
2a01:111:f100::609b/128
2a01:111:f100::61ea/128
2a01:111:f100::a065/128
2a01:111:f100::a1e3/128
2a01:111:f100::a248/128
2a01:111:f100::a4b4/128
2a01:111:f100::c021/128
2a01:111:f100::c08f/128
2a01:111:f100::a2af/128
2a01:111:f100::b0ba/128
2a01:111:f100::b84b/128
2a01:111:f100:7000::6fdd:50bb/128
2a01:111:f100:7000::6fdd:682b/128
2a01:111:f100:7000::6fdd:699d/128
2a01:111:f100:7000::6fdd:6b20/128
2a01:111:f100:7000::6fdd:6b76/128
2a01:111:f100:7000::6fdd:6cac/128
2a01:111:f100:7000::6fdd:6fc4/128
2a01:111:f100::902e/128
2a01:111:f100::941b/128
2a01:111:f100:8001::d5c7:
2a01:111:f100::91cb/128
2a01:111:f100:a000::5ef5:581c/128
2a01:111:f100:a000::5ef5:6c55/128
2a01:111:f100:7000::6fdd:
2a01:111:f100:a001::a83f:5c85/128
2a01:111:f100:a004::bfeb:8aa2/128
2a01:111:f100:a004::bfeb:8c89/128
2a01:111:f100:a004::bfeb:8cb8/128
2a01:111:f100:a004::bfeb:8deb/128
2a01:111:f102::
2a01:111:f102::4daf/128
2a01:111:f102::4f8a/128
2a01:111:f406:1::/64
2a01:111:f406:1000::/64
2a01:111:f406:1004::/64
2a01:111:f406:1801::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
如果你正在使用 Azure 权限管理，则此部分中列出的终结点是必需的。请求源自浏览器、客户端和服务器，并要求用户通过身份验证。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。Azure RMS 的所有通信都需要端口 443、不依赖于 CDN、没有已发布的 IP 地址，并且不可通过 Office 365 ExpressRoute 访问。
有关其他网络要求，请参阅 Azure 信息保护的要求。
必需：套件级服务
请参阅 和的 Office 365 必需项
*.aadrm.com
*.azurerms.com
ecn.dev.virtualearth.net
*.cloudapp.net1
可选：权限管理连接器
网络请求来源：内部部署服务器
1仅 Azure 权限管理 Office 2010 客户端。
注意: 通配符（如 *.aadrm.com 和 *.azurerms.com）表示的域和节点是用于权限管理功能的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。
若要详细查看含可下载 p7b 的证书链，请参阅 上的文章。
Office 365证书吊销列表（根 URL）
*.entrust.net
*.geotrust.com
*.omniroot.com
*.public-trust.com
*.symcb.com
*.symcd.com
*.verisign.com
*.verisign.net
aia.entrust.net
apps.identrust.com
cacert.a.omniroot.com
cacert.omniroot.com
cacerts.digicert.com
cdp1.public-trust.com
cert.int-x3.letsencrypt.org
crl.entrust.net
crl.globalsign.com
crl.globalsign.net
crl.identrust.com
crl.microsoft.com
crl3.digicert.com
crl4.digicert.com
EVIntl-aia.verisign.com
EVIntl-crl.verisign.com
EVIntl-ocsp.verisign.com
evsecure-aia.verisign.com
EVSecure-crl.verisign.com
EVSecure-ocsp.verisign.com
isrg.trustid.ocsp.identrust.com
mscrl.microsoft.com
ocsp.digicert.com
ocsp.entrust.net
ocsp.globalsign.com
ocsp.int-x3.letsencrypt.org
ocsp.msocsp.com
ocsp.omniroot.com
ocsp2.globalsign.com
ocspx.digicert.com
s1.symcb.com
s2.symcb.com
sa.symcb.com
sd.symcb.com
secure.globalsign.com
sr.symcb.com
sr.symcd.com
su.symcb.com
su.symcd.com
vassg142.crl.omniroot.com
vassg142.ocsp.omniroot.com
www.digicert.com
www.microsoft.com
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
Office 365 身份验证和标识
每项 Office 365 服务都依赖于 Office 365 门户和共享以及 Office 365 身份验证和标识部分中“必需”的终结点才可正常工作。若要使用任意 Office 365 服务，必须能够连接到下表中标记为“必需”的终结点。如果你的组织使用 Azure AD Connect AAD Connect、AD FS 或多重身份验证，则下方将显示关联的终结点。方便起见，IP 表和 XML 文件中还会列出所有直接输入到目标 IP 列的 IP 地址。
身份验证和标识 FQDN
如果使用 Active Directory 联合身份验证服务 (AD FS) 进行部署，那么还可以使用 AD FS 或 来进一步限制和控制对 Office 365 的访问。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
FQDN secure.aadcdn.microsoftonline p.com 需要在客户端 IE 受信任的站点区域中才可正常工作。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：证书吊销列表
必需：身份验证和标识
客户端或服务器/登录的用户
api.login.microsoftonline.com
api.passwordreset.microsoftonline.com
autologon.microsoftazuread-sso.com
becws.microsoftonline.com
clientconfig.microsoftonline-p.net
companymanager.microsoftonline.com
device.login.microsoftonline.com
hip.microsoftonline-p.net
hipservice.microsoftonline.com
login.microsoft.com
login.microsoftonline.com
logincert.microsoftonline.com
loginex.microsoftonline.com
login-us.microsoftonline.com
login.microsoftonline-p.com
login.windows.net
nexus.microsoftonline-p.com
passwordreset.microsoftonline.com
provisioningapi.microsoftonline.com
stamp2.login.microsoftonline.com
*.msappproxy.net
TCP 80 & 443
必需：身份验证和标识
客户端或服务器/登录的用户
ccs.login.microsoftonline.com
ccs-sdf.login.microsoftonline.com
TCP 80 & 443
必需：身份验证和标识
客户端或服务器/登录的用户
accounts.accesscontrol.windows.net
secure.aadcdn.microsoftonline-p.com
可选：旧版/临时 FQDN（包括 CDN）
客户端或服务器/登录的用户
*.msecnd.net
*.microsoftonline.com
*.microsoftonline-p.com
*.microsoftonline-p.net
*.windows.net
必需：多重身份验证 (MFA)
客户端或服务器/登录的用户
*.phonefactor.net
account.activedirectory.windowsazure.com
secure.aadcdn.microsoftonline-p.com
70.37.154.128/25
Azure AD Connect 服务器 | 服务帐户
adminwebservice.microsoftonline.com
login.windows.net
provisioningapi.microsoftonline.com
Azure AD Connect 服务器 | 服务帐户
*.microsoftonline.com
mscrl.microsoft.com
secure.aadcdn.microsoftonline-p.com
TCP 80 & 443
（具有 SSO 选项）- WinRM 和远程 PowerShell
客户端或服务器/登录的用户
客户 STS 环境（AD FS 服务器和 AD FS 代理）| 端口 TCP 80 和 443
TCP 80 & 443
可选：AD FS 代理服务器等 STS（仅限联盟客户）
客户端或服务器/N/A
客户 STS （如 AD FS 代理）| 端口 TCP 443 或具有 ClientTLS 的 TCP 49443 端口
TCP 443 或 TCP 49443（具有 ClientTLS）
可选：AD FS 代理服务器（仅限联盟客户）
客户 AD FS 代理 (WAP) | N/A
客户 AD FS 服务器 (FS) | 端口 TCP 443
（包括 CDN）
*.servicebus.windows.net 使用 TCP 5671（如果 5671 被阻止，代理将回退到 443，但建议使用 5671。）
Azure AD Connect Health 服务器 | 服务帐户
*.adhybridhealth.azure.com
*.blob.core.windows.net
*.table.core.windows.net
*.queue.core.windows.net
*.servicebus.windows.net
management.azure.com
policykeyservice.dc.ad.msft.net
secure.aadcdn.microsoftonline-p.com
Azure AD Connect Health 服务器 | 服务帐户
login.microsoftonline.com
login.windows.net
必需：Graph 的身份验证和标识
客户端或服务器/登录的用户
graph.microsoft.com
TCP 80 和 443
注意: 子 FQDN login.windows.net 通过 Expressroute 播发，且包含在 Office 365 BGP 社区中。另请记住，计算机帐户无法处理需要出站身份验证的代理。
Office 365 身份验证和标识 IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
Office 365 身份验证和标识 IPv6 终结点，仅可通过 Internet 进行路由
13.67.50.224/29
13.71.201.64/26
13.106.4.128/25
13.75.48.16/29
13.75.80.16/29
13.106.56.0/25
20.190.128.0/18
23.100.16.168/29
23.100.32.136/29
23.100.64.24/29
23.100.72.32/29
23.100.80.64/29
23.100.88.32/29
23.100.101.112/28
23.100.104.16/28
23.100.112.64/29
23.100.120.64/29
23.101.5.104/29
23.101.144.136/29
23.101.165.168/29
23.101.181.128/29
23.101.210.24/29
23.101.222.240/28
23.101.224.16/29
23.101.226.16/28
40.112.64.16/28
40.113.192.16/29
40.114.120.16/29
40.115.152.16/28
40.127.67.24/29
40.126.0.0/18
52.172.144.16/28
65.52.1.16/29
65.52.193.136/29
65.54.170.128/25
70.37.154.128/25
104.40.240.48/28
104.41.13.120/29
104.41.216.16/28
104.42.72.16/29
104.43.208.16/29
104.43.240.16/29
104.44.218.128/25
104.44.254.128/25
104.44.255.0/25
104.45.0.16/28
104.45.208.104/29
104.46.112.8/29
104.46.224.64/28
104.209.144.16/29
104.210.48.8/29
104.210.83.160/29
104.210.208.16/29
104.211.16.16/29
104.211.48.16/29
104.211.88.16/28
104.211.216.32/27
104.215.96.24/29
104.215.144.64/29
104.215.184.16/29
132.245.165.0/25
134.170.67.0/25
134.170.116.0/25
134.170.165.0/25
134.170.172.128/25
157.55.45.128/25
157.55.59.128/25
157.55.130.0/25
157.55.145.0/25
157.55.155.0/25
157.55.227.192/26
157.56.53.128/25
157.56.55.0/25
157.56.58.0/25
157.56.151.0/25
191.232.2.128/25
191.237.248.32/29
191.237.252.192/28
1::4a0/128
1::4a1/128
1::4a2/128
1::4a3/128
1::4a4/128
1::4a5/128
1::4a6/128
1::4a7/128
1::4aa/128
1::581/128
1::583/128
1::584/128
1::586/128
1::588/128
1::589/128
1::58a/128
1::58b/128
1::58c/128
2a01:111:2005:6::/64
2a01:111:f100::d89f/128
2a01:111:f100::d944/128
2a01:111:f100::d95f/128
2a01:111:f100::da55/128
2a01:111:f100::da5c/128
2a01:111:f100::da81/128
2a01:111:f100::dab5/128
2a01:111:f100::daee/128
2a01:111:f100::db2a/128
2a01:111:f100::db60/128
2a01:111:f100::db89/128
2a01:111:f100::dbe7/128
2a01:111:f100::dc2d/128
2a01:111:f100::dc2e/128
2a01:111:f100::dc43/128
2a01:111:f100::dc6e/128
2a01:111:f100::dd7a/128
2a01:111:f100::ddcb/128
2a01:111:f100::2c3b/128
2a01:111:f100::2c3f/128
2a01:111:f100::2c6d/128
2a01:111:f100::2cdd/128
2a01:111:f100::2cea/128
2a01:111:f100::2ced/128
2a01:111:f100::2d08/128
2a01:111:f100::2d19/128
2a01:111:f100::2d25/128
2a01:111:f100::2d4d/128
2a01:111:f100::2d6a/128
2a01:111:f100::2d97/128
2a01:111:f100::2daa/128
2a01:111:f100::2dc7/128
2a01:111:f100::30a0/128
2a01:111:f100::
2a01:111:f100::
2a01:111:f100::328f/128
2a01:111:f100::
2a01:111:f100::
2a01:111:f100::
2a01:111:f100::
2a01:111:f100::33b3/128
2a01:111:f100::33ec/128
2a01:111:f100::34eb/128
2a01:111:f100::34f8/128
2a01:111:f100::353b/128
2a01:111:f100::35b5/128
2a01:111:f100::a3ee/128
2a01:111:f100::a4b6/128
2a01:111:f100::a4ba/128
2a01:111:f100::a4c7/128
2a01:111:f100::a4cf/128
2a01:111:f100::a4ee/128
2a01:111:f100::a56f/128
2a01:111:f100::a589/128
2a01:111:f100:7000::6fdd:6a44/128
2a01:111:f100:7000::6fdd:6b96/128
2a01:111:f100:7000::6fdd:6bb6/128
2a01:111:f100:7000::6fdd:6c82/128
2a01:111:f100:7000::6fdd:6d1c/128
2a01:111:f100:7000::6fdd:6d23/128
2a01:111:f100:7000::6fdd:6d50/128
2a01:111:f100:7000::6fdd:6d88/128
2a01:111:f100:a004::bfeb:8a92/128
2a01:111:f100:a004::bfeb:8ab0/128
2a01:111:f100:a004::bfeb:8b12/128
2a01:111:f100:a004::bfeb:8b15/128
2a01:111:f100:a004::bfeb:8b3c/128
2a01:111:f100:a004::bfeb:8b47/128
2a01:111:f100:a004::bfeb:8b6c/128
2a01:111:f100:a004::bfeb:8beb/128
2a01:111:f100:a004::bfeb:8c55/128
2a01:111:f100:a004::bfeb:8c6d/128
2a01:111:f100:a004::bfeb:8c6f/128
2a01:111:f100:a004::bfeb:8c88/128
2a01:111:f100:a004::bfeb:8cc0/128
2a01:111:f100:a004::bfeb:8cdc/128
2a01:111:f100:a004::bfeb:8d83/128
2a01:111:f100:a004::bfeb:8d96/128
2a01:111:f100:a004::bfeb:8daa/128
2a01:111:f102::
2a01:111:f102::
2a01:111:f102::4b83/128
2a01:111:f102::4f0d/128
2a01:111:f102::4f32/128
2a01:111:f102::4f64/128
2a01:111:f102::4f8d/128
2a01:111:f102::4fc0/128
2a01:111:f400::/48
2001:df0:d9:200::/64
2a01:111:2035:8::/64
2a01:111:200a:a::/64
2a01:111:f406:1::/64
2a01:111:f406:2::/64
2a01:111:f406:1004::/64
2a01:111:f406:1805::/64
2a01:111:f406:3404::/64
2a01:111:f406:8000::/64
2a01:111:f406:8801::/64
2a01:111:f406:a003::/64
2a01:111:f406:c00::/64
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
Office Online
Office Online FQDN
每项 Office 365 服务都依赖于 Office 365 门户和共享和 Office 365 身份验证和标识部分中“必需”的终结点才能正常工作。若要使用 Office Online，必须能够连接到下表中标记为“必需”的终结点。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
Office Online 仅可通过浏览器使用，并需要用户通过任何代理完成身份验证。Office Online 只需要 TCP 端口 443。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：Office Online
*broadcast.officeapps.live.com
*excel.officeapps.live.com
*powerpoint.officeapps.live.com
*view.officeapps.live.com
*visio.officeapps.live.com
*word-edit.officeapps.live.com
*word-view.officeapps.live.com
office.live.com
表的第 8 行
必需：Office Online 的内容交付网络
*.cdn.office.net
contentstorage.osi.office.net
注意: 通配符（如 *visio.officeapps.live.com）表示的域和节点是包含 20+ 个区域节点的列表。同样，*.cdn.office.net 条目中的通配符表示仅由 Office Online 使用的一系列应用程序、功能和区域的域和节点。所有这些子域和节点随时都可能因服务改进而更改。
Office Online IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
Office Online IPv6 终结点，仅可通过 Internet 进行路由
13.107.6.171/32
13.107.140.6/32
52.108.0.0/14
52.238.106.116/32
52.247.150.191/32
0::682f:a0fd/128
1:9::c6/128
0:2::6/128
0:5::bfee:ad3c/128
:f00::17/128
00::21a/128
0::4f3/128
1::762/128
1::60f/128
:a01::1e/128
:c01::28/128
:e00:1::2f/128
:f00::1f/128
2620:1ec:90c::6/128
2620:1ec:a92::171/128
2a01:111:f100::2d79/128
2a01:111:f100::2da8/128
2a01:111:f100:7000::6fdd:6cd5/128
2a01:111:f100:a004::bfeb:88cf/128
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
Exchange Online
Exchange Online FQDN
每项 Office 365 服务都依赖于 Office 365 门户和共享和 Office 365 身份验证和标识部分中“必需”的终结点才能正常工作。若要使用 Exchange Online（包括邮件检索、OWA、统一消息等），必须能够连接到下方标记了“必需”的终结点。如果你的组织使用 Exchange 混合 或者要将电子邮件迁移到 Office 365，则下方将显示关联的终结点。
“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发，*.outlook.com除外，此域中存在特定子 FQDN（如 CNAME xsi.outlook.com，表示没有已发布的 IP 且不可通过 ExpressRoute 访问的 CDN），还可通过 ExpressRoute 访问其他子域，有关详细信息，请阅读。
注意: 对于运行 Exchange 混合配置向导的客户，行 7-10 不可选。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：EOP 服务
必需：客户端 SMTP 中继
客户端计算机 | 登录的用户
smtp.office365.com
（包括 OWA、Outlook、EWS、MRS 迁移等）。
客户端或本地 Exchange 服务器 | 已登录的用户或计算机帐户
*.outlook.com
*.outlook.office.com
outlook.office365.com
autodiscover-&tenant&.outlook.com
TCP 80 & 443
（包括 OWA、Outlook 等）。
客户端或服务器 | 登录的用户
xsi.outlook.com
r1.res.office365.com
r3.res.office365.com
r4.res.office365.com
TCP 80 & 443
本地会话边界控制器
*.um.outlook.com
65.55.94.0/25
207.46.198.0/25
213.199.177.0/26
157.55.9.128/25
111.221.66.0/25
207.46.58.128/25
注意: 这些 IP 地址供参考之用，未包括在 XML 中。
任何 TCP/UDP
（双向入站、呼叫、MWI）
共存函数（如闲/忙共享）。
客户本地 Exchange
代理身份验证
客户本地 STS
TCP 443（及 TCP 49443，针对基于证书的身份验证）
可选：用于配置 ，使用 Exchange 混合配置向导。
注意: 仅在配置 Exchange 混合时才需要这些终结点。第 8-10 行描述正在运行的流量。
现有 Exchange 服务 | N/A
*.store.core.windows.net
asl.configure.office.com
mshrcstorageprod.blob.core.windows.net
tds.configure.office.com
请参阅 。有关早期采用者 (TAP)，请参阅 。
TCP 80 & 443
可选：用于配置 ，使用 Exchange 混合配置向导。
注意: 仅在配置 Exchange 混合时才需要这些终结点。第 8-10 行描述正在运行的流量。
现有 Exchange 服务 | N/A
domains.live.com1
40.118.209.192/32
168.62.190.41/32
注意: 这些 IP 地址供参考之用，未包括在 XML 中。
TCP 80 & 443
IMAP4 迁移
IMAP4 服务 | N/A
*.outlook.office.com
outlook.office365.com
TCP 143/993
POP3 服务 | N/A
*.outlook.office.com
outlook.office365.com
1 仅 Exchange 2010 SP3 混合配置向导需要。
注意: 通配符（如 *.outlook.office.com 和 *.um.outlook.com）表示的域和节点是用于 Exchange Online 功能的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。通配符*.outlook.com 表示的域和节点包括用于 Exchange Online 功能的子域和节点、用于 Exchange Online 的第三方 CDN（如 xsi.outlook.com），以及 o365 其他部分使用的子域。
Exchange Online IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
Exchange Online IPv6 终结点，仅可通过 Internet 进行路由
13.107.6.152/31
13.107.9.152/31
13.107.18.10/31
13.107.19.10/31
13.107.128.0/22
23.103.160.0/20
23.103.224.0/19
40.96.0.0/13
40.104.0.0/15
52.96.0.0/14
111.221.112.0/21
131.253.33.215/32
132.245.0.0/16
134.170.68.0/23
150.171.32.0/22
157.56.232.0/21
157.56.240.0/20
191.232.96.0/19
191.234.6.152/32
191.234.140.0/22
204.79.197.215/32
206.191.224.0/19
:0200::/40
:0400::/40
:0600::/40
:0800::/40
:0200::/40
2620:1ec:4::152/128
2620:1ec:4::153/128
2620:1ec:8f0::/46
2620:1ec:900::/46
2620:1ec:a92::152/128
2620:1ec:a92::153/128
2620:1ec:c::10/128
2620:1ec:c::11/128
2620:1ec:d::10/128
2620:1ec:d::11/128
2a01:111:f400::/48
Exchange Online Protection FQDN
若要将 Exchange Online Protection 用作独立服务或作为 SMTP 引擎与 Exchange Online 搭配使用，必须能够连接到下方标记为“必需”的终结点。请注意：EOP SMTP IP 地址链接到第 2、3 和 4 行，而不是直接在此页上列出。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。所有 Exchange Online Protection 终结点都可通过 ExpressRoute 访问，并且不依赖 CDN。
必需：套件级服务。
请参阅 和的 Office 365 必需项
客户端或服务器/登录的用户
*.protection.outlook.com
必需：发送 SMTP 电子邮件
现有电子邮件环境 | N/A
&customer domain-key&.mail.protection.outlook.com
必需：接收 SMTP 电子邮件
客户电子邮件环境
客户电子邮件环境
注意: 通配符（如 *.protection.outlook.com）表示的域和节点是用于邮件传递、安全和合规性功能的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
Skype for Business Online
Skype for Business Online FQDN
若要使用 Skype for Business Online，请确保以下 Skype for Business Online 表中列出的 FQDN 和 IP 地址终结点均可以访问。由于 Microsoft 致力于扩建其网络以提高可靠性和性能，因此会定期对这些表进行更新。请务必订阅此文档中的更改，以确保在你的网络配置中应用这些更改。
Skype for Business Online IP 地址中列出的 IP 地址终结点包括 Skype for Business Online 和 Teams 所需的 IP。如果公司还想使用 Microsoft Teams，只要将本部分中的 IP 均列为允许列表，就无需其他操作。Skype for Business Online FQDN 中列出的 FQDN 终结点仅包含 Skype for Business Online 所需的 FQDN。如果公司想使用 Microsoft Teams，需要添加 Microsoft Teams 部分中列出的 Microsoft Teams FQDN。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
若要使用 Skype for Business Online，必须首先启用身份验证终结点以及 Office 365 门户和共享服务。还必须确保 Skype for Business Online FQDN 和 IP 地址表中的终结点可访问。若要查看 IP 地址，请展开描述流量的表下方的 IP 地址部分。请记住通配符表示根域下所有可能的子域。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：套件级服务。
请参阅、和
的 Office 365 必需项
必需：Skype for Business 客户端 - 信号处理
客户端计算机 | 登录的用户
*.teams.microsoft.com
teams.microsoft.com
*.skype.com
*.lync.com
TCP 80 和 443
必需：Skype for Business 客户端 - 媒体服务
客户端计算机 | 登录的用户
这些 IP 由不具备显式 FQDN 映射的媒体使用。
13.107.64.0/18
52.112.0.0/14
TCP 443，UDP
可选：Skype for Business - 混合媒体
客户端计算机 | 登录的用户
这些 IP 由不具备显式 FQDN 映射的媒体使用。
13.107.64.0/18
52.112.0.0/14
TCP 及UDP 50,000-59,999
必需：Skype for Business CDN
客户端计算机 | 登录的用户
*.azureedge.net
*.sfbassets.com
*.urlp.sfbassets.com
skypemaprdsitus.trafficmanager.net
TCP 80 & 443
必需：Skype for Business 客户端快速提示
客户端计算机 | 登录的用户
quicktips.skypeforbusiness.com
客户端计算机 | 登录的用户
*.users.storage.live.com
可选：仅适用于部署会议室系统的人员
会议室设备/登录用户
*.adl.windows.com
TCP 80，443
要使用 Skype 会议直播，客户端计算机需要能够访问以下终结点。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：Skype for Business 终结点。
请参阅 ，并确保所有标记为“必需”的条目可访问。
演示者和与会者
客户端计算机/登录的用户
*.broadcast.skype.com
broadcast.skype.com
演示者和与会者
客户端计算机/登录的用户
amp.azure.net
演示者和与会者（包括 CDN）
客户端计算机/登录的用户
*.keydelivery.mediaservices.windows.net
*.msecnd.net
*.streaming.mediaservices.windows.net
ajax.aspnetcdn.com
mlccdn.blob.core.windows.net
通配符（如 *.lync.com、*.config.skype.com、*.broadcast.skype.com、*.skypeforbusiness.com、*.sfbassets.com 和 *.urlp.sfbassets.com）表示的域和节点是用于 Skype for Business Online 功能的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。
mediaservices.windows.net 的通配符表示与从中提取视频内容的 Azure 媒体服务关联的媒体服务终结点列表。可通过 Internet 和 Azure 公共对等获取这些终结点。msecnd.net 的通配符表示在从中提取加入页库的 CDN 中动态生成的终结点。
Skype for Business Online IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
Skype for Business Online IPv6 终结点，仅可通过 Internet 进行路由
13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32
2620:1ec:6::/48
2620:01ec:0042::/48
2620:1ec:40::/42
2a01:111:2047:2::/64
2a01:111:2047:1::/64
2a01:111:2048:2::/64
2a01:111:2048:1::/64
2a01:111:f406:3406::/64
2a01:111:f406:3405::/64
2a01:111:200f:11::/64
2a01:111:200f:10::/64
2a01:111:2007:3::/64
2a01:111:2007:4::/64
2a01:111:200f:6::/64
2a01:111:200f:7::/64
2a01:111:200f:8::/64
2a01:111:200f:9::/64
2a01:111:2012:2::/64
2a01:111:2012:3::/64
2a01:111:2012:4::/64
2a01:111:2012:5::/64
2a01:111:2012:6::/64
2a01:111:2012:7::/64
2a01:111:202a:2::/64
2a01:111:202a:3::/64
2a01:111:202b:3::/64
2a01:111:202b:4::/64
2a01:111:202b:9::/64
2a01:111:202b:a::/64
2a01:111:202f::/48
2a01:111:2034:2::/64
2a01:111:2034:3::/64
2a01:111:2035:6::/64
2a01:111:2035:7::/64
2a01:111:2036:2::/64
2a01:111:2036:3::/64
2a01:111:203e:1::/64
2a01:111:203e:2::/64
2a01:111:2040:1::/64
2a01:111:2040:2::/64
2a01:111:2046:4::/64
2a01:111:2046:5::/64
2a01:111:2a:7::/64
2a01:111:2a:8::/64
2a01:111:f402:5802::/64
2a01:111:f402:5803::/64
2a01:111:f402:5805::/64
2a01:111:f404:0c06::/64
2a01:111:f404:0c07::/64
2a01:111:f404:0c09::/64
2a01:111:f404:0c0a::/64
2a01:111:f404:3400::/64
2a01:111:f404:3401::/64
2a01:111:f404:8002::/64
2a01:111:f404:8003::/64
2a01:111:f404:9400::/64
2a01:111:f404:9401::/64
2a01:111:f404:a000::/64
2a01:111:f404:a001::/64
2a01:111:f404:a800::/64
2a01:111:f404:a801::/64
2a01:111:f404:c0b::/64
2a01:111:f404:c0c::/64
2a01:111:f406:2400::/64
2a01:111:f406:2401::/64
2a01:111:f406:402::/64
2a01:111:f406:403::/64
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
Microsoft Teams
Microsoft Teams FQDN
若要使用 Microsoft Teams，请确保以下 Microsoft Teams 表中列出的 FQDN 和 IP 地址终结点均可访问。由于 Microsoft 致力于扩建其网络以提高可靠性和性能，因此会定期更新这些表格。请务必订阅此文档中的更改，确保在你的网络配置中应用这些更改。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
如果使用的是 Internet Explorer 或 Microsoft Edge，需要启用第一方和第三方 cookie，并将适用于 Teams 的 FQDN 添加到受信任的站点。除了上述套件级 FQDN、CDN 和遥测外，还包括此项。有关详细信息，请参阅 。
通配符表示这些服务的区域性安装。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：套件性服务。
请参阅、和
的 Office 365 必需项
必需：Microsoft Teams 客户端 - 信号发送
客户端或服务器/登录的用户
*.skype.com
*.teams.microsoft.com
teams.microsoft.com
TCP 80 和 443
必需：Microsoft Teams 协作
客户端或服务器/登录的用户
*.dc.trouter.io
必需：Microsoft Teams 媒体
客户端或服务器/登录的用户
这些 IP 用于无显式 FQDN 映射的媒体。
13.107.64.0/18
52.112.0.0/14
必需：Microsoft Teams 协作和共享服务
客户端或服务器/登录的用户
*.dc.trouter.io
scsinstrument-ss-us.trafficmanager.net
scsquery-ss-us.trafficmanager.net
scsquery-ss-eu.trafficmanager.net
scsquery-ss-asia.trafficmanager.net
必需：Microsoft Teams 共享服务
客户端或服务器/登录的用户
*.msedge.net
compass-ssl.microsoft.com
必需：Microsoft Teams 共享服务
客户端或服务器/登录的用户
*.secure.skypeassets.com
mlccdnprod.azureedge.net
videoplayercdn.osi.office.net
*.mstea.ms
可选：利用 Skype for Business 进行消息传递互操作
客户端或服务器/登录的用户
*.lync.com
*.skypeforbusiness.com
可选：与 Skype for Business 之间的消息传送互操作（包括 CDN）
客户端或服务器/登录的用户
*.azureedge.net
*.sfbassets.com
skypemaprdsitus.trafficmanager.net
可选：Yammer 第三方集成
客户端或服务器/登录的用户
*.tenor.com
TCP 80 或 443
可选：教育版功能和 OneNote 集成
客户端或服务器/登录的用户
*.onenote.com
可选：仅适用于部署会议室系统的人员
会议室设备/登录用户
*.adl.windows.com
TCP 80，443
注意: 通配符（如 *.teams.skype.com、*.teams.microsoft.com、*.config.skype.com、*.secure.skypeassets.com 和 *.pipe.skype.com）表示的域和节点是用于 Microsoft Teams 功能的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。
Microsoft Teams IPv4 终结点可通过 Internet 和 ExpressRoute 进行路由
Microsoft Teams IPv6 终结点仅可通过 Internet 进行路由
13.70.151.216/32
13.71.127.197/32
13.75.126.169/32
13.72.245.115/32
13.73.1.120/32
13.89.240.113/32
13.107.3.0/24
13.107.64.0/18
51.140.143.149/32
51.140.155.234/32
51.140.203.190/32
51.141.51.76/32
52.112.0.0/14
52.163.126.215/32
52.170.21.67/32
52.172.185.18/32
52.178.94.2/32
52.178.161.139/32
52.228.25.96/32
52.231.36.175/32
52.231.207.185/32
52.238.119.141/32
52.242.23.189/32
52.244.160.207/32
104.46.62.41/32
104.215.11.144/32
104.215.62.195/32
138.91.237.237/32
2620:1ec:6::/48
2620:1ec:40::/42
2a01:111:202f::/48
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
SharePoint Online 和 OneDrive for Business
若要使用 SharePoint 或 OneDrive for Business，必须能够连接到以下标记为“必需”的终结点。“适用于 Office 365 BGP 的 ExpressRoute 社区”列为“是”的目标通过 Internet 和 ExpressRoute 播发。
SharePoint Online 和 OneDrive for Business FQDN
“&tenant&”位于 FQDN 中的所有“.sharepoint.com”FQDN 需要在客户端 IE 受信任的站点区域中才可正常工作。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。
适用于 Office 365 BGP 的 ExpressRoute 社区
必需：套件级的服务、本地出口、本地 DNS 解析和 CRL。
请参阅 和的 Office 365 必需项
必需：Office Online。
必需：SharePoint Online、OneDrive for Business 和关联的应用程序。
客户端或服务器/登录的用户
*.sharepoint.com
&tenant&.sharepoint.com
&tenant&-my.sharepoint.com
&tenant&-files.sharepoint.com
&tenant&-myfiles.sharepoint.com
TCP 80 & 443
必需：用于 SharePoint Online 和相关联的应用程序的 CDN
客户端或服务器/登录的用户
*.sharepointonline.com
cdn.sharepointonline.com
static.sharepointonline.com
spoprod-a.akamaihd.net
publiccdn.sharepointonline.com
privatecdn.sharepointonline.com
TCP 80 & 443
必需：OneDrive For Business
客户端或服务器/登录的用户
admin.onedrive.com
officeclient.microsoft.com
skydrive.wns.windows.com
TCP 80 & 443
必需：OneDrive for Business CDN 和客户端验证
客户端或服务器/登录的用户
g.live.com
oneclient.sfx.ms
TCP 80 和 443
可选：OneDrive for Business：可支持性、遥测、API 和嵌入式电子邮件链接
客户端或服务器/登录的用户
*.log.optimizely.com
click.email.microsoftonline.com
ssw.live.com
storage.live.com
可选：SharePoint 混合搜索 - 到 SearchContentService 的终结点，由混合爬网程序馈送文档
本地 SP 上的爬网程序作为执行馈送的租户向 SCS 进行身份验证。
*.search.production.us.trafficmanager.net
*.search.production.emea.trafficmanager.net
*.search.production.apac.trafficmanager.net
可选：SharePoint 混合搜索 - 到 SearchContentService 的终结点，用于使用 OAuth 身份验证和授权成功向远程服务器场进行身份验证。
本地 SP 服务器上的主机控制器/节点运行程序帐户。
accounts.accesscontrol.windows.net
可选：SharePoint 混合搜索 - 载入脚本所需，用于连接到 Office 365 设置 Web 服务。
要配置混合搜索的租户上的全局管理员凭据或等效凭据
provisioningapi.microsoftonline.com
注意: 通配符（如 *.sharepoint.com、*.sharepointonline.com 和 *.svc.ms）表示的域和节点是 SharePoint Online 使用的应用程序、功能和区域的域和节点列表。所有这些子域和节点随时都可能因服务改进而更改。
SharePoint Online IPv4 终结点，可通过 Internet 和 ExpressRoute 进行路由
SharePoint Online IPv6 终结点，仅可通过 Internet 进行路由
13.107.6.150/31
13.107.6.168/32
13.107.9.150/31
13.107.9.168/32
13.107.136.0/22
40.108.0.0/19
40.108.128.0/17
52.104.0.0/14
104.146.0.0/19
104.146.128.0/17
134.170.200.0/21
134.170.208.0/21
150.171.40.0/22
191.232.0.0/23
191.235.0.0/20
2620:1ec:8f8::/46
2620:1ec:908::/46
2620:1ec:a92::150/128
2a01:111:f402::/48
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：OneDrive
apis.live.net
www.onedrive.com
login.microsoft.com
必需：SharePoint Online 和 OneDrive for Business
必需： OneNote 笔记本
www.onenote.com
必需： OneNote 笔记本（通配符）
*.onenote.com
*.msecnd.net
*.microsoft.com
*.office.net
必需：OneNote 笔记本 CDN
cdn.onenote.net
site-cdn.onenote.net
*cdn.onenote.net
必需：OneNote 支持服务和 CDN
cdn.optimizely.com
Ajax.aspnetcdn.com
officeapps.live.com
必需：OneNote Online
*.onenote.com
*cdn.onenote.net
contentstorage.osi.office.net
*onenote.officeapps.live.com
*.microsoft.com
可选：教育版功能
apis.live.net
www.onedrive.com
cdn.onenote.net
contentstorage.osi.office.net
可选：OneNote 第三方支持服务和 CDN
www.youtube.com
ad.atdmt.com
s.ytimg.com
其他 Office 365 服务
包括 Office 365 视频、Microsoft Stream、Planner、Sway、Yammer、Office 365 专业增强版和其他客户端软件。要使用任意这些服务，除了上面列出的套件级 FQDN、CDN 和遥测之外，还必须能够连接到以下表中标记为“必需”的终结点。除非灵性说明，目标端口为 TCP 443。以下服务均不通过适用于 Office 365 的 Azure ExpressRoute 播发。
Yammer 仅可通过浏览器使用，并需要用户通过代理完成身份验证。所有 Yammer FQDN 都需要位于客户端 IE 受信任的站点区域内才能运行。
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：Yammer
*.yammer.com
*.yammerusercontent.com
13.107.6.158/31
13.107.9.158/31
40.78.62.210/32
134.170.148.0/22
必需： Yammer CDN
*.assets-yammer.com
注意: 通配符（如 *.yammer.com、*.yammerusercontent.com 和 *.assets-yammer.com）表示的域和节点是 Yammer 使用的应用程序、功能和区域的域和节点列表。某些域和节点是动态分配的，而所有这些子域和节点随时都可能因服务改进而更改。
Planner 仅可通过浏览器使用，并需要用户通过代理完成身份验证。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：Planner
tasks.office.com
cus-000.tasks.osi.office.net
ea-000.tasks.osi.office.net
eus-zzz.tasks.osi.office.net
neu-000.tasks.osi.office.net
sea-000.tasks.osi.office.net
weu-000.tasks.osi.office.net
wus-000.tasks.osi.office.net
13.107.6.160/32
13.107.9.160/32
必需：Planner CDN
ajax.aspnetcdn.com
Sway 仅可通过浏览器使用，并需要用户通过代理完成身份验证。除了上面列出的套件级 FQDN、CDN 和遥测之外，还需要添加以下终结点。
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：Sway
www.sway.com
eus-www.sway.com
eus-000.www.sway.com
eus-001.www.sway.com
eus-002.www.sway.com
eus-003.www.sway.com
eus-004.www.sway.com
eus-005.www.sway.com
eus-006.www.sway.com
eus-007.www.sway.com
eus-008.www.sway.com
eus-009.www.sway.com
eus-00a.www.sway.com
eus-00b.www.sway.com
eus-00c.www.sway.com
eus-00d.www.sway.com
eus-00e.www.sway.com
wus-www.sway.com
wus-000.www.sway.com
wus-001.www.sway.com
wus-002.www.sway.com
wus-003.www.sway.com
wus-004.www.sway.com
wus-005.www.sway.com
wus-006.www.sway.com
wus-007.www.sway.com
wus-008.www.sway.com
wus-009.www.sway.com
wus-00a.www.sway.com
wus-00b.www.sway.com
wus-00c.www.sway.com
wus-00d.www.sway.com
wus-00e.www.sway.com
必需：Sway CDN
eus-www.sway-cdn.com
wus-www.sway-cdn.com
eus-www.sway-extensions.com
wus-www.sway-extensions.com
可选：Sway 网站分析
www.google-analytics.com
可选：Sway 第三方内容
访问第三方内容，如必应、Flickr 等
注意: 我们列出了用于 Sway 的每个区域和功能 FQDN 而未使用通配符，这样可帮助传达对于本文中发布的终结点，其他区域、应用程序和功能通配符表示的含义。
Office 365 视频和 Microsoft Stream
Office 365 视频和 Microsoft Stream 仅可通过浏览器使用，并需要用户通过代理完成身份验证。CIDR 格式的 IP 地址不可用于Office 365 视频和 Microsoft Stream。
必需：套件级服务
请参阅 和的 Office 365 必需项
必需：以上列为必需的 SharePoint Online 终结点
必需：Office 365 视频
（使用 Azure 媒体服务，包括与 Azure 媒体服务关联的 CDN）
*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net
必需：Office 365 视频 CDN
ajax.aspnetcdn.com
r3.res.outlook.com
spoprod-a.akamaihd.net
必需：Microsoft Stream。（需要 AAD 用户令牌）
*.api.microsoftstream.com
*.cloudapp.net
*.notification.api.microsoftstream.com
amp.azure.net
api.microsoftstream.com
az416426.vo.msecnd.net
s0.assets-yammer.com
vortex.data.microsoft.com
web.microsoftstream.com
必需：Microsoft Stream - 未经身份验证（内容已加密）
（使用 Azure 媒体服务，包括与 Azure 媒体服务关联的 CDN）
*.streaming.mediaservices.windows.net
必需：Microsoft Stream CDN
amsglob0cdnstream11.azureedge.net
可选：Microsoft Stream 第三方集成（包括 CDN）
cdn.optimizely.com
nps.onyx.azure.net
注意: 通配符（如 *.keydelivery.mediaservices.windows.net 和 *.streaming.mediaservices.windows.net）表示的节点是用于视频存储和检索的动态条目。
Office 2016 for Mac、
Office 365 专业增强版和移动客户端
Office 2016 for Mac
若要了解 Office 2016 for Mac 终结点要求，请参阅我们参考文章 。
Office 365 专业增强版和移动客户端
若要了解 Office 客户端网络请求（包括 Office 365 ProPlus、Office 2016 for Windows、Outlook App for iOS、Outlook App for Windows 和 OneNote），请参考 （Office 和 Mobile 客户端中的网络请求）。
Office 365 终结点在每月月底发布，通知期为 30 天。紧急更改偶尔会发生在非每月月底或者通知期少于 30 天。添加终结点后，中列出的生效日期是在之后网络请求发送至终结点的日期。如果你未使用过 RSS，此处介绍如何，你也可。
在“适用于 Office 365 的 ExpressRoute”列中列为“是”的终结点通过配置了 Microsoft 对等互连的 Internet 和 ExpressRoute 均可用。配置了公共对等，Office 365 利用的某些服务也可用，并在此处对这些服务进行了说明；然而，公共对等不需要通过 Office 365 对 ExpressRoute 上支持的 Office 365 应用程序使用 ExpressRoute。
此页面上有大量信息，我们是否可以通过更简单的方式为你呈现这些信息？
请在此页面底部，此信息是否有帮助？标题下说出你的看法单击“是”或“否”，并输入详细的反馈意见。我们收到的反馈越多，改进页面就越轻松。
可通过 Internet 和 ER 访问：
可通过 Internet 访问：
可通过以下短链接返回：